О чём молчат системные администраторы
Апрель, 2013
Спросите системного администратора, как защищена база данных вашей бухгалтерской программы. Если в ответ прозвучат источники бесперебойного питания, система резервного копирования, зеркальные RAID-массивы — от технических сбоев информация защищена. Если к этому добавятся надёжная дверь в серверную, кодовый замок и видеонаблюдение — усложнён и физический доступ злоумышленников. В обоих случаях речь, однако, идёт о защите носителей информации — оборудования, а не самой информации. Администратор, который расскажет о работе пользователей под учётными записями с ограниченными правами, отключённых USB-портах, еженедельно меняемом 15-символьном пароле администратора, понимает, что такое защита от несанкционированного доступа (НСД).
Проблема в том, что все эти способы лишь усложняют злоумышленнику доступ, но не исключают его. Если злодея остановить не удалось, любой толковый студент технического вуза, получив физический доступ к серверу, прочитает всю информацию о деятельности организации. Первое, что приходит в голову, — уничтожить данные при возникновении угрозы. Но быстро и надёжно удалить файлы нельзя: удаление папки значительного объёма занимает десятки секунд, а современная база данных — это гигабайты информации.
Выход — шифрование
На рынке давно существуют и пользуются спросом системы шифрования данных, например Secret Disk Server NG от российской компании Аладдин Для злоумышленника зашифрованный диск неотличим от неотформатированного: ни прочесть данные, ни использовать их против вас. Стойкие алгоритмы шифрования с большой длиной ключа гарантируют невозможность взлома современной техникой.
Важное отличие Secret Disk Server NG от аналогов: для доступа к данным необходим электронный USB-ключ eToken из комплекта и знание PIN-кода к нему — без устройства доступ невозможен. Предусмотрен сигнал “тревога”, подаваемый владельцем комбинацией клавиш, устройством “красная кнопка”, подключённым к любому компьютеру организации, или удалённо радио-брелком: при срабатывании защищённые диски отключаются, и без eToken возобновить доступ к ним нельзя.
Комплекс лёгок в установке и использовании, после первичной настройки не требует сопровождения. Минимальная цена базового комплекта со всем необходимым для начала работы, включая “красную кнопку”, — от 18 000 руб. Так стоит ли информация таких денег?
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Газета “Главбуху на стол!”, № 4, апрель, 2013
Эксперт: Редакционный эксперт